Meine Mission

Ich habe GravesMail gebaut, weil ich es leid war, dass E-Mail-Anbieter meine Nachrichten durchsuchen, verfolgen, wann ich sie lese, und meine Daten an Werbetreibende verkaufen. Ich wollte einen E-Mail-Client, der meine E-Mails als meine behandelt – auf meinem Computer gespeichert, lokal analysiert, nirgendwohin hochgeladen.

GravesMail ist meine Antwort darauf. Es ist ein E-Mail-Client mit Datenschutz an erster Stelle, der IMAP ausschliesslich als Transportschicht nutzt. Ihre E-Mails werden auf Ihren Rechner heruntergeladen, von einem Erkennungsmodul für Spam und Schadsoftware mit 7 Ebenen analysiert, das vollständig lokal rechnet, und danach auf Wunsch vom Server des Anbieters gelöscht. Kein Cloud-Dienst verwahrt Ihre E-Mails. Keine Analysedienste und kein Tracking Ihrer Nutzung der App. Kein Dritter erhält Zugriff auf Ihre Nachrichten.

GravesMail enthält keine Telemetrie. Ihre E-Mails gehen nur zwischen Ihrem Computer und Ihrem eigenen Mailserver hin und her, und nichts über Sie oder Ihre E-Mails wird an mich oder an sonst jemanden gesendet.

Ich bin ein einzelner Entwickler und baue das hier, weil ich überzeugt bin, dass Privatsphäre bei E-Mails weder ein Abonnement noch einen Doktortitel in IT-Sicherheit erfordern sollte. GravesMail ist für Windows, macOS, Linux, iOS und Android verfügbar.

Wie GravesMail entstand

GravesMail sollte es eigentlich nie geben. Es entstand aus Frust, nachdem jede andere Möglichkeit ausprobiert worden und gescheitert war.

Zuerst bat ich die E-Mail-Anbieter um Hilfe

Es begann so, wie die meisten Menschen beginnen würden. Ich wandte mich an die grossen E-Mail-Anbieter – die Unternehmen, über deren Plattformen täglich Milliarden von Nachrichten laufen – und bat sie, mehr zu tun. Mein Posteingang wurde mit Spam überflutet, und vieles davon war nicht bloss unerwünschte Werbung. Es war bösartig. Phishing-Angriffe. Betrugsversuche. Nachrichten, deren Versand für den Absender von vornherein schlicht illegal war.

Ich bat die Anbieter, ihrer Verantwortung nachzukommen und ihre Nutzer zu schützen. Kein einziger antwortete. Nicht einer.

Dann ging ich zu den Behörden

Ich wandte mich an Strafverfolgungsbehörden und Stellen für Cyberkriminalität auf jeder Ebene, die ich erreichen konnte – Gemeinde, Landkreis, Stadt, Bundesstaat, Bund und international. Ich reichte nicht einfach vage Beschwerden ein. Ich erledigte die Ermittlungsarbeit selbst. Ich verfolgte die Täter bis zu konkreten Adressen, konkreten Gebäuden, konkreten Personen. Ich fand ihre Namen, ihre Telefonnummern, ihre Profile in sozialen Medien. Ich sammelte forensische Daten und legte Schritt für Schritt genau dar, was sie taten – so detailliert, dass es als digitales Beweismittel standhalten würde.

Fast niemand antwortete. Die wenigen, die es taten, unternahmen nichts. Die Beweise lagen da, unangetastet.

Dann ging ich selbst gegen die Täter vor

Ich scannte ihre Infrastruktur. Ich verfolgte ihre IP-Adressen und kartierte ihre Aktivitäten über Rechenzentren und Cloud-Dienste hinweg. Wenn sie umzogen, folgte ich. Ich jagte sie von einem Hosting-Anbieter zum nächsten. Aber genau das ist das Problem, wenn man sich gegen Leute verteidigt, die nichts zu verlieren haben – sie ziehen einfach immer weiter.

Schliesslich wurde mir klar: Die einzige Antwort war, etwas zu bauen

Die Anbieter helfen nicht, weil es ihnen kein Geld bringt. Die Strafverfolgung kann oder will nicht handeln, weil das Problem zu viele Grenzen überschreitet. Die Kriminellen direkt zu stellen ist ein endloses Hase-und-Igel-Spiel. Keiner dieser Ansätze löst das Problem.

Also setzte ich mich hin und stellte eine andere Frage: Was wäre, wenn die Technik selbst Spam und Phishing überflüssig machte?

Spam gibt es, weil der Versand billig ist und genug Menschen darauf hereinfallen, damit er Gewinn abwirft. Wenn man diese Gleichung aufbricht – wenn die Nachrichten nie gesehen werden, nie angeklickt werden und nie einen einzigen Cent Umsatz bringen –, bricht das Geschäftsmodell zusammen. Die Kriminellen hören nicht auf, weil jemand sie darum bittet. Sie hören auf, weil sie sich den Betrieb nicht mehr leisten können.

Das ist die Idee hinter GravesMail. Jede Installation lernt den Spam kennen, den ihr eigener Nutzer erhält, und hält ihn auf, bevor er gesehen wird. Je weiter sich GravesMail verbreitet, desto teurer wird es für die Täter, Erfolg zu haben.

Sie scheitern an den Kosten.

Woran ich glaube